Windows本地提权漏洞(CVE-2021-1732)复现

最新推荐文章于 2024-05-14 13:26:08 发布
最新推荐文章于 2024-05-14 13:26:08 发布
阅读量2.1k 收藏 5
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47531489/article/details/118928024
版权

1 简介

2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活动。

2 漏洞概述

该漏洞由函数win32kfull!xxxCreateWi ndowEx 对应用层回调返回数据校验不严导致，本地用户执行漏洞利用程序获取系统权限。

漏洞等级：高危，漏洞评分：7.8。

3 影响范围

  • Windows Server, version 20H2 (Server Core Installation)
  • Windows 10 Version 20H2 for ARM64-based Systems
  • Windows 10 Version 20H2 for 32-bit Systems
  • Windows 10 Version 20H2 for x
最低0.47元/天 解锁文章
~TQT~
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【权限提升】 Windows10 本地提权漏洞复现及详细分析(CVE-2021-1732)
做自己喜欢的事，并将其发挥到极致！
12-07 4605
CVE-2021-1732 是蔓灵花（BITTER）APT 组织在某次被披露的攻击行动中使用的 0day 漏洞，该高危漏洞可以在本地将普通用户进程的权限提升至最高的 。属于windows系统级别的二进制漏洞。
CVE-2021-21220 Chrome远程代码执行漏洞复现
m0_56642842的博客
06-30 2521
0x00 简介 Google Chrome浏览器是一款由Google公司开发的网页浏览器，该浏览器基于其他开源软件撰写，包括WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。 通过CVE-2021-21220漏洞，受害者通过未开沙箱机制的Chrome浏览器打开攻击者置入恶意代码的网页后就会执行攻击者想要执行的任意代码。 微信作为腾讯公司发布的一款聊天工具。通过PC端微信用户可以直接在电脑上接受手机微信上的任何信息，例如接收：文字、图片、语音、视频等功能。这款软件是腾讯公司为了方
CVE-2021-1732_Windows本地提权漏洞
weixin_45715461的博客
06-30 2513
CVE-2021-1732_Windows本地提权漏洞
权限提升-Windows权限提升篇&amp；溢出漏洞&amp；宝塔面板Bypass&amp；CS插件化&amp；MSF模块化
最新发布
2401_84281712的博客
05-14 703
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！对于从来没有接触过网络安全的同学，我们帮你准备了详细的。资源较为敏感，未展示全面，需要的最下面获取。，大家跟着这个大的方向学习准没问题。
Windows CVE-2022-21907漏洞复现
qq_53579360的博客
11-13 1897
漏洞复现
漏洞复现 CVE-2021-1732——Windows本地提权漏洞（附poc）
gjgj的博客
04-29 7402
1、漏洞简述 CVE-2021-1732: 权限提升 漏洞发生在Windows图形驱动win32kfull!NtUserCreateWindowEx函数中，该函数存在一处内核回调用户态分配内存与tagWND->flag属性设置不同。 成功利用该漏洞的Windows本地攻击者可以提升到system权限。 2021年03月10日，CVE-2021-1732漏洞细节与POC已经公开。 2、风险等级 漏洞等级：高危，漏洞评分：7.8 评定方式 等级 .
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
OpenSSH 资源管理错误漏洞(CVE-2021-28041)
06-22
OpenSSH 资源管理错误漏洞(CVE-2021-28041) OpenSSH 是一个开源的 SSH 服务器实现，广泛应用于 Linux、Unix 和 Windows 等操作系统中。然而，OpenSSH 也存在一些安全漏洞，其中之一就是资源管理错误漏洞(CVE-2021-...
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
【POC公开】CVE-2021-1732: Microsoft Windows本地提权漏洞通告
爱国小白帽
03-10 2280
报告编号：B6-2021-031002 报告来源：360CERT 报告作者：360CERT 更新日期：2021-03-10 0x01漏洞简述 2021年03月10日，360CERT监测发现CVE-2021-1732漏洞细节与POC已经公开，漏洞等级：高危，漏洞评分：7.8。 成功利用该漏洞的Windows本地攻击者可以提升到system权限。 该漏洞poc已经公开 对此，360CERT建议广大用户及时更新Winodws补丁。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。 0x02风险等级 360.
CVE-2021-1732 Win32kfull内核提权漏洞复现
m0_56642842的博客
07-05 395
0x00 简介 安恒威胁情报中心在2020年12月中旬发现的蔓灵花（BITTER）组织的攻击组件的分析过程中发现其利用了win32kfull模块的一个0day漏洞，该漏洞是在 win32kfull.sys 中的可以实现内核提权的漏洞，该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗口对象扩展数据的属性设置错误，最终导致内核空间的内存越界读写。 0x01 漏洞概述 该漏洞的根本原因是Windows窗口创建（CreateWindowEx）过程中，在 Windo
[CVE-2021-1732] win32k内核提权漏洞分析
further_eye的博客
04-23 1033
CVE-2021-1732是今年二月份被披露的蔓灵花（BITTER）APT组织在某次攻击行动中使用的0Day漏洞【1】【2】【3】。该漏洞利用Windows操作系统win32k内核模块一处用户态回调机会，破坏函数正常执行流程，造成窗口对象扩展数据的属性设置错误，最终导致内核空间的内存越界读写。当受影响版本的Windows操作系统用户执行攻击者构造的利用样本时，将会触发该漏洞，造成本地权限提升【4】。 1. 漏洞原理分析 CVE-2021-1732漏洞形成的根本原因是： Windows窗口创建（C.
【安全漏洞】CVE-2021-1732 win32k漏洞分析
HBohan的博客
03-22 2829
漏洞描述 内核模块win32kfull.sys的win32kfull!xxxClientAllocWindowClassExtraBytes函数中存在Type Confusion漏洞，利用此漏洞进行越界读写，最终可实现本地提权 官方通报影响的windows版本: Windows 10 Version 1803/1809/1909/2004/20h2 Windows Server, version 1909/20H2(Server Core installation) Windows 10 Version f
Windows提权---系统漏洞提权
qq_40012781的博客
07-02 1288
思路：使用辅助工具检查出电脑上存在哪些漏洞，然后精准打击...
CVE-2021-34527漏洞提权
05-12
CVE-2021-34527，也被称为PrintNightmare漏洞，是一个Windows Print Spooler服务中的安全漏洞，影响了Windows 7、Windows Server 2008、Windows Server 2012和Windows Server 2016等操作系统版本。攻击者可以利用这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值